Siber Muhbir

CERT Koordinasyon Merkezi (CERT/CC), CVE-2024-41992 olarak izlenen güvenlik açığının, Wi-Fi Alliance'tan gelen hassas kodun Arcadyan FMIMG51AX000J yönlendiricilerinde konuşlandırıldığının bulunduğunu söyledi.

CERT/CC, Çarşamba günü yayınlanan bir danışma belgesinde, "Bu kusur, kimliği doğrulanmamış bir yerel saldırganın, özel hazırlanmış paketler göndererek Wi-Fi Test Suite'ten yararlanmasına ve etkilenen yönlendiricilerde kök ayrıcalıklarına sahip rastgele komutların yürütülmesine olanak tanımasına olanak tanır" dedi.

Wi-Fi Test Suite, Wi-Fi Alliance tarafından geliştirilen ve Wi-Fi bileşenlerini veya cihazlarını test etmeyi otomatikleştiren entegre bir platformdur. Araç setinin açık kaynaklı bileşenleri herkese açık olsa da, tam paket yalnızca üyeleri tarafından kullanılabilir.

Kusurun ayrıntılarını Ağustos 2024'te yayınlayan SSD Secure Disclosure, bunu bir tehdit aktörünün kök ayrıcalıklarıyla komutları yürütmesini sağlayabilecek bir komut enjeksiyonu durumu olarak tanımladı. İlk olarak Nisan 2024'te Wi-Fi Alliance'a bildirildi.

"fj016" çevrimiçi takma adını kullanan bağımsız bir araştırmacı, güvenlik eksikliklerini ortaya çıkarmak ve bildirmekle suçlandı. Araştırmacı ayrıca kusur için bir kavram kanıtı (PoC) istismarı da sağladı.

CERT/CC, Wi-Fi Test Suite'in üretim ortamlarında kullanılmak üzere tasarlanmadığını ve henüz ticari yönlendirici dağıtımlarında keşfedildiğini belirtti.

"Bu güvenlik açığından başarıyla yararlanan bir saldırgan, etkilenen cihaz üzerinde tam yönetim kontrolü elde edebilir" dedi.

"Bu erişimle, saldırgan sistem ayarlarını değiştirebilir, kritik ağ hizmetlerini kesintiye uğratabilir veya cihazı tamamen sıfırlayabilir. Bu eylemler, etkilenen ağa bağımlı tüm kullanıcılar için hizmet kesintilerine, ağ verilerinin güvenliğinin ihlal edilmesine ve olası hizmet kaybına neden olabilir."

Tayvanlı yönlendirici üreticisinden bir yama olmaması durumunda, Wi-Fi Test Suite'i dahil eden diğer satıcıların, istismar riskini azaltmak için onu üretim cihazlarından tamamen kaldırmaları veya sürüm 9.0 veya sonraki bir sürüme güncellemeleri önerilir.

Diğer haberlerimiz hakkında daha fazla bilgi için Twitter sayfamızı, Instagram sayfamızı ve LinkedIn sayfamızı takip etmeyi unutmayın.